检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限管理 权限管理 创建IAM用户并授权使用IVS IVS自定义策略
修订记录 发布日期 修改说明 2021-08-30 第一次正式发布。
身份验证时，传入的数据为人脸图片、身份证信息。 提取身份证信息时，可以使用身份证正反面图片，也可以直接输入姓名、身份证号文本。 发布区域：华北-北京四 如何创建虚拟私有云？ VPC服务介绍【视频】 VPC服务介绍【视频】 OBS 2.0支持 二要素人证核身 使用姓名、身份证号码二要素进行身份核验。 身份验证时
方案概述 应用场景 该解决方案基于华为云人证核身服务IVS和人脸识别服务FRS构建，通过动作活体检测判断操作用户是否为真人，并将检测结果与用户身份证信息关联起来，使用人证核身技术，实现对用户身份真实性的核验。 适用于金融保险、物流快递、游戏、互联网、差旅住宿等多种行业的账号实名注
Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用IVS资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您
调用获取Token接口时，需要使用API凭证用于身份认证。当前存在华为云账号、华为账号两种账号体系，两种账号在获取Token时有所差异，请参考以下步骤判断账号类型并获取相应的API凭证。 通过如何判断当前使用的是“华为云账号”还是“华为账号”判断当前所使用的是哪种账号类型。 登录“我的
当您完成了调用API、调用SDK基本操作后，可以根据自身的业务需求使用IVS提供的入门实践。 表1 常用最佳实践 实践 描述 活体人证核身 该实践基于于华为云人证核身服务IVS和人脸识别服务FRS构建，通过动作活体检测判断操作用户是否为真人，并将检测结果与用户身份证信息关联起来，使用人证核身技术，实现对用户身份真实性的核验。
IVS自定义策略 如果系统预置的权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参见权限管理。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
1390元。 该方案存储费用消耗较低，详细请参考每月账单。 总计 - 约1100.999元 本文提供的成本预估费用仅供参考，资源的实际费用以华为云管理控制台显示为准。 父主题： 活体人证核验解决方案
于张嘴或半张嘴状态。 整个动作期间，动作不宜太快和太慢，一个动作需在2~5秒内完成。不要出现突然动作，如突然转头、突然张大嘴等。 通过华为云控制台使用 登录API网关控制台，选择“共享版”。 图1 API网关共享版 单击左侧导航栏“开放API > API管理”，选择已创建的API，并单击进入API网关页面。
以JSON格式返回给用户。人证核身成功时，会返回校验通过信息；人证核身失败时，会返回校验失败的具体原因。 前提条件 注册华为账号并开通华为云，并完成实名认证，账号不能处于欠费、冻结、被注销等异常状态。 已开通人证核身服务。 操作步骤 获取并安装IVS Python SDK。 以PyCharm为例，介绍如何安装SDK。
已开通情况下，检查服务的开通区域和调用API时，url中填写的区域是否一致。 500 IVS.0101 Service inner error. 服务内部错误。 请联系华为云支持人员。 当您调用API时，如果遇到“APIGW”,“APIG”开头的错误码，请参见API网关错误码进行处理。 父主题： 附录
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
